visionapp Server Management 2008 R2 SP1 / visionapp OpsQuick 2009

Transkript

1 visionapp Server Management 2008 R2 SP1 / visionapp OpsQuick 2009 visionapp Deployment-Server-Konfigurationwerkzeug DSConfig und visionappimagex- und WDSMCast-Erweiterung Produktdokumentation

2 Inhalt 1 DSConfig-Guide Einleitung Voraussetzungen Funktionsumfang Starten des visionapp Deployment-Server-Konfigurationswerkzeuges DSConfig Verwenden der Treiberablage Verwenden der visionapp-imagex- und WDSMCast-Erweiterung für vsm 2008 R2 SP1 bzw. OpsQuick Einleitung Installieren der visionapp-imagex- und WDSMCast-Erweiterung Anwendung Weitere Details und Hinweise... 7 Anhang A: Kommandozeilenparameter... 9 Anhang B: DSConfig-Bekannte Probleme und Übergangslösungen DSConfig fügt vpe.wim-datei nicht zum Boot-Image-Speicher im WDS (W2K3/x64) hinzu Anhang C: Manuelles Überprüfen der Deployment-Server-Konfiguration Überprüfen der WDS-Installation und Konfiguration Überprüfen des Windows Dienste-Status Überprüfen der Firewall-Einstellungen Impressum I

3 1 DSConfig-Guide 1.1 Einleitung visionapp bietet Administratoren mit den Produkten visionapp Server Management und visionapp OpsQuick die Möglichkeit, Betriebssystem-Images bzw. Images von Laufwerken über das Netzwerk aufzuzeichnen bzw. wieder zu verteilen. Hierzu kommt der Windows Deployment Service (WDS) von Microsoft zum Einsatz. Um die Installation bzw. Basis- Konfiguration einer WDS-Umgebung zu vereinfachen, wurde das visionapp Deployment Server Configuration Tool (DSConfig) entwickelt. Mit einer grafischen Oberfläche werden alle Systemvoraussetzungen überprüft, die Konfiguration von WDS automatisiert und Treiber in das notwendige Windows PE-Boot-Image (vpe.wim) integriert. 1.2 Voraussetzungen Voraussetzung für die Verwendung von DSConfig ist zunächst eines der folgenden Betriebssysteme: > Microsoft Windows Server 2003 und 2003 R2, alle Editionen mit Service Pack 2 oder höher, x86- oder x64-plattform > Microsoft Windows Server 2008, x86- oder x64-plattform, oder 2008 R2 Des Weiteren gelten folgende Bedingungen: > Der Windows Server ist Mitglied Ihres Active Directory. Dieser Host sollte optimalerweise eine einzelne Netzwerkkarte (konfiguriert mit einer statischen IP-Adresse) im geordneten Netzwerk haben, in dem Sie ihre Deployment-Prozesse planen. > Windows Deployment Services (WDS) und der Windows Automated Installation Kit (WAIK) Version 1.1 oder 2.0 müssen installiert sein, bevor Sie DSConfig starten. WAIK kann von der Microsoft-Webseite heruntergeladen werden. DSConfig überprüft die Voraussetzungen, ob z.b. WDS und WAIK vorhanden sind. Ist dies nicht der Fall, zeigt DSConfig einen Hinweis an, die entsprechende Komponente zu installieren und DSConfig erneut zu starten. visionapp empfiehlt eine saubere Installation von WDS auf dem Deployment- Server, d.h. auf dem Deployment-Server sollte WDS ausschließlich von OpsQuick genutzt werden. 1

4 1.3 Funktionsumfang DSConfig bietet im Einzelnen folgende Funktionen: > Es wird ein visionapp-boot-image (vpe.wim) von der 32-Bit-Datei WinPE.wim erstellt, die mit WAIK ausgeliefert wurde. > Darüber hinaus können Sie dem Boot-Image wiederholt Treiber (z.b. für entsprechende Netzwerkkarten (NIC)- und Mass Storage Controller) hinzufügen, um den erfolgreichen Start eines Quell- oder Zielcomputers über das visionapp-boot-image zu ermöglichen. > WDS wird so konfiguriert, dass es die vpe.wim-datei bei OpsQuick-PXE-Anfragen zur Verfügung stellen kann. Das visionapp-boot-image (vpe.wim) wird sowohl für den Erstellungs- als auch den Installationsprozess eines Images verwendet. Optional kann es auch zum Erstellen einer Boot-CD genutzt werden. Diese kann dazu verwendet werden, das Image auf Computern zu installieren, die nicht über PXE mit dem Deployment-Server kommunizieren können. > Alle ausgeführten Aktivitäten werden in einer Datei unter %PROGRAMFILES%\visionapp\DSConfig\DSConfig.log protokolliert. Diese Datei sollte bei allen Support-Anfragen bereitgestellt werden, die sich auf DSConfig beziehen. Eine schnelle und unkomplizierte Konfiguration des OpsQuick Deployment- Servers erreichen Sie mit einer Standardinstallation von WDS und WAIK vor dem Start von DSConfig. In dem Deployment-Netzwerk müssen funktionierende DHCP- und DNS-Dienste verfügbar sein. Beide Dienste sind für die ordnungsgemäße Ausführung des Deployment-Servers erforderlich. 2

5 1.4 Starten des visionapp Deployment-Server- Konfigurationswerkzeuges DSConfig Der Domänenadministrator der Deployment-Server-Konsole muss angemeldet sein, um die folgenden Schritte durchführen zu können. Dadurch wird der volle Zugriff auf den Server und damit der korrekte Betrieb von DSConfig gewährleistet. Die neuste Version von DSConfig finden Sie im visionapp-forum unter: Starten Sie DSConfig.exe. Wir empfehlen das Tool als Administrator zu starten, wenn Sie Windows Server 2008 verwenden (klicken Sie mit der rechten Maustaste und wählen Sie Run as Administrator). Dadurch werden Konflikte mit der Benutzerkontensteuerung/User Account Control UAC vermieden. Nach dem Start von DSConfig erscheint der Einleitungsdialog mit den drei Startmodi von DSConfig: 1 Wählen Sie im Fenster Welcome die Schaltfläche Next, um fortzufahren. 2 Akzeptieren Sie die Lizenzbedingungen. 3 Überprüfen Sie die Grundvoraussetzungen und klicken Sie dann auf Next. 4 Wählen Sie im Fenster Start Installation die Schaltfläche Next, um fortzufahren. 3

6 Wenn auf dem Deployment-Server alle Grundvoraussetzungen erfüllt sind (siehe Kapitel 1.2, Voraussetzungen), erscheint folgendes Fenster: Beim erstmaligen Start von DSConfig auf dem Deployment-Server sollten Sie zunächst die erste Option Configure/re-configure WDS and create/recreate the visionapp Boot Image aktivieren. Nachdem Sie diese Option ausgeführt haben, können Sie aus allen drei Modi wählen, abhängig von Ihrem Ziel. DSConfig prüft die Ordnerverzeichnisse, die für den weiteren Ablauf erforderlich sind. Bestätigen Sie die Auswahl, bevor Sie fortfahren. Besonders wichtig ist in diesem Zusammenhang auch der Ordner Driver repository folder. Dem Boot-Image müssen entsprechende Netzwerkkarten (NIC)- und Mass Storage Controller (MSC)-Treiber zur Verfügung stehen, um den erfolgreichen Start eines Quell- oder Zielcomputers über das visionapp-boot-image zu ermöglichen. Vor der Verwendung der Treiberablagefunktion muss das visionapp-boot-image alle NIC- und MSC-Treiber enthalten, die auch schon in den Standardeinstellungen des von WAIK gesendeten WinPE-Boot-Images existieren (das WinPE-Boot-Image basiert im Allgemeinen auf Windows Vista). Falls der Quell- oder Zielcomputer nicht startet bzw. das Quellimage des visionapp-boot- Images nicht akzeptiert wird, müssen die entsprechenden Treiber installiert werden. Hierfür benötigen Sie die Treiberablagefunktion. 4

7 1.4.1 Verwenden der Treiberablage Kopieren Sie die entsprechenden Netzwerkkarten- und Massenspeicherkarten-Treiber in einen Ordner und kopieren Sie diesen Ordner auf ein lokales Laufwerk auf Ihrem Deployment- Server, um die Treiberablagefunktion zu nutzen. Die Treiber können sich hierbei auch in Unterordnern befinden DSConfig analysiert den Treiberablageordner, spezifiziert die *.inf- Dateien und fügt alle Treiber in das visionapp-boot-image ein. Diese Funktion kann mit allen drei Ausführungsmodi verwendet werden. Sobald die entsprechenden Optionen ausgewählt sind, wird durch Klicken auf OK der Installations-/Konfigurationsprozess gestartet. Während des gesamten Installations- /Konfigurationsprozesses zeigt DSConfig unterschiedliche Fenster an, die über den aktuellen Verlauf des Konfigurationsprozesses informieren. Nachdem der Prozess erfolgreich abgeschlossen ist, wird ein entsprechendes Fenster angezeigt. Details, Auswirkungen und Übergangslösungen zu bekannten Problemen von DSConfig finden Sie im Anhang B: DSConfig Bekannte Probleme und Übergangslösungen. Informationen zum Überprüfen der Deployment-Server-Einstellungen (benötigt z.b. für Supportanfragen) sind im Anhang C: Manuelles Überprüfen der Deployment-Server-Konfiguration enthalten. Sobald DSConfig erfolgreich abgeschlossen ist, kann Ihr Deployment-Server mit OpsQuick verwendet werden. 1.5 Verwenden der visionapp-imagex- und WDSMCast-Erweiterung für vsm 2008 R2 SP1 bzw. OpsQuick 2009 Bei ImageX.exe handelt es sich um ein Programm, das zur Image-Aufzeichnung und - verteilung verwendet wird. WDSMCast.exe ist ein Programm zur Multicastübertragung von Image-Dateien Einleitung Bei der Image-Aufzeichnung bietet die visionapp-administrationskonsole in der Version visionapp Server Management 2008 R2 SP1 bzw. OpsQuick 2009 z.zt. nur eine indirekte Unterstützung für Systeme mit mehreren Festplatten oder mehreren Partitionen. Auf solchen Systemen müssen Sie derzeit Images für jedes Laufwerk gesondert aufzeichnen. Das Verteilen mehrerer Images für die einzelnen Laufwerke ist mit der aktuellen Version von visionapp Server Management 2008 R2 SP1 und OpsQuick 2009 nur durch benutzerdefinierte vpea-skripte möglich. vpea-skripte haben aber den Nachteil, dass Sie sie für jedes Image getrennt erstellen und die Image-Dateien fest im Skript hinterlegen müssen. Auch für die Verteilungsarten Unicast und Multicast müssen Sie die Skripte gesondert erstellen. 5

8 Als Lösung hierfür dienen die visionapp-imagex- und WDSMCast-Erweiterungen. Die visionapp-imagex- und WDSMCast-Erweiterung erweitert die in Ihrem Windows PE-Boot- Image enthaltenen ImageX.exe- und WDSMCast.exe-Aufrufe: Damit ist die Image- Aufzeichnung und -Verteilung von mehreren Laufwerken vollständig automatisch und ohne benutzerdefinierte vpea-skripte möglich. Voraussetzungen sind: > visionapp Server Management 2008 R2 SP1 oder neuer oder visionapp OpsQuick 2009 oder neuer > visionapp DSConfig 1.02 oder neuer Installieren der visionapp-imagex- und WDSMCast- Erweiterung Installieren Sie die visionapp-imagex- und WDSMCast-Erweiterung, indem Sie das visionapp- DSConfig-Programm auf Ihrem WDS-Server aufrufen. Wenn Sie die visionapp-imagex- und WDSMCast-Erweiterung in Ihr Windows PE-Boot-Image integrieren möchten, müssen Sie lediglich die Option Use visionapp ImageX and WDSMCast extension innerhalb von DSConfig aktivieren und den DSConfig-Vorgang starten. 6

9 1.5.3 Anwendung Die Image-Aufzeichnung erfolgt wie bisher, d.h. analog einem System mit lediglich einem Laufwerk. Bei der Image-Aufzeichnung wählen Sie bitte das Laufwerk C:. Alle eventuell weiteren Laufwerke werden automatisch aufgezeichnet und müssen nicht spezifiziert werden. Bei der Image-Aufzeichnung wird automatisch für jedes Laufwerk ein gesondertes Image aufgezeichnet. Der Image-Name wird ebenfalls automatisch um den Laufwerksbuchstaben erweitert. Beispiel: Sie haben ein System mit zwei Festplatten und zeichnen dieses mit dem Image-Namen MyImage auf. Nach der Image-Aufzeichnung gibt es folgende Image-Dateien: MyImage_C.wim und MyImage_D.wim. Nach der Image-Aufzeichnung muss lediglich das Image des Laufwerks C: in die WDS-Image- Verwaltung der visionapp-administrationskonsole importiert werden. Bei der Image- Verteilung nutzen Sie bitte das Standard-vPEA-Skript, ein benutzerdefiniertes vpea-skript ist nicht nötig. Innerhalb des Image Sysprep Sets wählen Sie bitte das Image des ersten Laufwerks aus, welches mit _C endet (Beispiel: MyImage_C.wim). Die Image-Dateien der weiteren Laufwerke, die mit _D, _E, etc. enden werden nicht im Image-Sysprep-Set angegeben, sondern werden später automatisch ermittelt und verwendet. Die Partitionierung erfolgt wie bisher über die in vsm 2008 R2 SP1 bzw. OpsQuick 2009 enthaltene Partitionierung. Beim Einsatz von mehreren Laufwerken wählen Sie bitte die Partitionierungsoption Benutzerdefiniert und hinterlegen über die Schaltfläche Anpassen Ihre individuellen Partitionierungsoptionen in Abhängigkeit zu Ihrem Laufwerkslayout. Bei der Image-Verteilung können Sie sowohl Unicast als auch Multicast verwenden. Beides wird von der visionapp-imagex- und WDSMCast-Erweiterung unterstützt Weitere Details und Hinweise Technisch gesehen handelt es sich bei der visionapp-imagex- und WDSMCast-Erweiterung um einen Wrapper, der den original Windows PE-Programmen ImageX.exe und WDSMCast.exe Ihres Windows PE-Boot-Images (vpe.wim) vorgeschaltet wird. Die aus der visionapp-administrationskonsole heraus gestarteten ImageX.exe- und WDSMCast.exe-Aufrufe werden vom Wrapper entgegengenommen, passend zur Laufwerksanzahl abgeändert und an die eigentlichen ImageX.exe- und WDSMCast.exe-Programme weitergegeben. Sobald Sie die visionapp-imagex- und WDSMCast-Erweiterung über DSConfig in Ihr Windows PE-Boot-Image integriert haben, werden die original ImageX.exe-und WDSMCast.exe- Programme innerhalb des Verzeichnisses %Systemroot%\System32\ gegen die visionapp- Wrapperversion ersetzt. Die Originaldateien befinden sich als Kopie im Verzeichnis %Systemdrive%\MSTools\. 7

10 Die von der visionapp-imagex- und WDSMCast-Erweiterung verwendeten ImageX.exe- und WDSMCast.exe-Programme stammen aus dem WAIK-Verzeichnis Ihres WDS-Servers. Wenn Sie Ihre WAIK-Installation aktualisieren, sollten Sie auch DSConfig erneut ausführen, um sicherzustellen, dass die aktuelle Version der ImageX.exe- und WDSMCast.exe-Programme verwendet wird. Die visionapp-imagex- und WDSMCast-Erweiterung unterstützt nur Laufwerke, die formatiert sind und über einen Laufwerksbuchstaben verfügen. Spezielle Partitionen, wie versteckte Servicepartitionen von Hardwareherstellern werden nicht unterstützt. Die visionapp-imagex- und WDSMCast-Erweiterung erstellt sowohl von der Image- Aufzeichnung als auch von der Image-Verteilung zusätzlich Protokolldateien, die sich auf dem WDS-Server an folgender Stelle befinden:.\remoteinstall\visionapp\devices\<mac>\<mac>_imagex.log bzw..\remoteinstall\visionapp\devices\<mac>\<mac>_wdsmcast.log 8

11 Anhang A: Kommandozeilenparameter DSConfig bietet die Möglichkeit Funktionen über Kommandozeilenparameter zu steuern. Folgende Parameter werden unterstützt: > /NoPreReqCheckDialog Wenn Sie diesen Parameter verwenden, wird die Überprüfung der Voraussetzungen deaktiviert. > /WINPEX64 Optional kann auch ein x64 WinPE Boot-Image erstellt werden. visionapp Server Management 2008 R2 SP1 und OpsQuick 2009 unterstützen kein x64 WinPE Boot-Image. > /SkipDisableCDRom CDROM.sys wird innerhalb des visionapp Boot-Images per Default deaktiviert, damit dessen Laufwerksbuchstabe sich nicht als D: zwischen eine evtl. Vorhandene weitere Festplatte drängt. Dies kann optional über den Parameter wieder deaktiviert werden. 9

12 Anhang B: DSConfig-Bekannte Probleme und Übergangslösungen DSConfig fügt vpe.wim-datei nicht zum Boot-Image-Speicher im WDS (W2K3/x64) hinzu Unter gewissen Umständen fügt DSConfig nicht das visionapp-boot-image (vpe.wim) zum Boot-Image-Speicher im WDS hinzu. Übergangslösung: Beim Auftreten des Problems stoppt DSConfig zunächst die weitere Ausführung, startet die WDS-Konsole und zeigt dem Benutzer dann einige manuelle Konfigurationsschritte an. Folgen Sie den angezeigten, manuellen Schritten und klicken Sie im letzten Fenster auf OK. Die Installation fährt wie erwartet fort. Übergangslösung: Verschieben Sie die Treiberablage zu einem Ordner auf einem lokalen Laufwerk und startet Sie DSConfig erneut. Verwenden Sie nun den lokalen Ordner. Weitere Informationen über den technischen Support finden Sie über die visionapp-webseite

13 Anhang C: Manuelles Überprüfen der Deployment-Server- Konfiguration Falls Sie die Einstellungen Ihres Deployment-Servers überprüfen müssen (z.b. bevor Sie eine Supportanfrage stellen), führen Sie die folgenden Schritte durch. Überprüfen der WDS-Installation und Konfiguration Diese Schritte können über die WDS-Konsole durchgeführt werden (Administrative Tools Windows-Bereitstellungsdienste). > Stellen Sie sicher, dass der korrekte WDS-Server unter dem Serverknoten aufgelistet wird. Ihr WDS-Server sollte ein grünes Symbol anzeigen, das signalisiert, dass er gestartet, konfiguriert und im Active Directory autorisiert ist. > Erweitern Sie den Serverknoten und wählen Sie den Boot-Images-Ordner. Überprüfen Sie, ob das visionapp-pe-boot-image in den Boot-Images-Ordner des korrekten WDS- Serverknotens importiert wurde und dass der Status des Images auf Online steht. Das visionapp-boot-image (vpe.wim) befindet sich im Ordner <Deployment Server Name>\reminst\boot\x86\images. Dieses Verzeichnis ist wichtig, wenn Sie manuell zusätzliche Treiber in das Boot-Image einfügen müssen. Diese Aufgabe kann mit DSConfig durchgeführt werden. > Überprüfen Sie die WDS-Serverkonfiguration, indem Sie mit der rechten Maustaste auf den Serverknoten klicken und Eigenschaften wählen. 11

14 Auf der Registerkarte PXE-Antworteinstellungen muss die Option Allen (bekannten und unbekannten) Clientcomputern antworten gewählt sein. 12

15 Die Registerkarte Start sollte Boot\x86\pxeboot.n12 als Standard-Bootprogramm für x86- und x64-architektur-computer gesetzt haben. 13

16 Wenn DHCP auf dem OpsQuick Deployment-Server installiert ist, sollten beide Optionen auf der Registerkarte DHCP ausgewählt sein. Diese Optionen sind standardmäßig nicht markiert. visionapp OpsQuick-, bzw. visionapp Server Management-Zielcomputer kommunizieren mit dem REMINST Ordner auf dem Deployment-Server. Dieser Ordner kann verschoben werden, muss allerdings auf einem lokalen Laufwerk des Deployment-Servers konfiguriert sein. Dies stellt eine der WDS- Anforderungen dar. Der Ordnername kann nicht verändert werden. Der visionapp WinPE Agent (vpea.exe; im visionapp-boot-image ausgeführt) funktioniert lediglich mit dem 32-Bit WinPE Boot-Image. Dieses wird ebenfalls für die Installation von 64-Bit-Betriebssystemen auf entsprechenden Zielcomputern verwendet. Alle anderen WDS-Serverkonfigurationsoptionen sollten auf die Standardwerte gesetzt und nicht geändert werden. 14

17 Überprüfen des Windows Dienste-Status Beim Einrichten der Umgebung in der visionapp-administrationskonsole wird auf dem Deployment-Server ein weiterer Dienst installiert. Damit der visionapp Deployment-Server ordnungsgemäß funktioniert, müssen folgende Dienste gestartet sein: Das Anhalten des WDS-Dienstes stoppt die PXE- und die TFTP-Funktionen, die er bereitstellt. Außerdem werden mehrere laufende vors-dienstinstanzen angezeigt, wenn der Deployment-Server für mehrere OpsQuick Build Environments eingesetzt wird. Überprüfen der Firewall-Einstellungen Auf Deployment-Servern, die eine aktivierte Firewall besitzen, muss die Firewall so konfiguriert sein, dass sie ankommende Verbindungen zulässt. visionapp OpsQuick-, bzw. visionapp Server Management-Zielcomputer kommunizieren mit einigen Standard-Windows- Server-Subsystemen auf dem Deployment-Server. Darin enthalten sind freigegebene Ordner, der SQL Server (wenn er installiert ist) und Registry, sowie WMI-Abfragen. Weitere Informationen über die Zugangsaktivierung zu diesen Diensten finden Sie in der entsprechenden Dokumentation des Firewallherstellers. Die Windows-Firewall sollte bereits entsprechend konfiguriert sein. Ist dies nicht der Fall, verwenden Sie bitte folgende Links, um mehr Informationen zu diesem Thema zu erhalten: > -Für WDS: > -Für Microsoft SQL: > -Für WMI: Sobald die Basisdienste auf dem Deployment-Server über das Netzwerk zugänglich sind, muss die Firewall für den vors-dienst konfiguriert werden. Während des Boot-Prozesses starten die Zielcomputer den visionapp WinPE Agent Loader (vpealoader.exe), der mit dem vors-dienst auf den Ports 10000, und kommuniziert. Die Ports müssen ebenfalls über die Firewall zugänglich gemacht werden. 15

18 Impressum Weitergabe und Gewährleistung Die in diesem Dokument enthaltenen Informationen, Konzepte und Ideen sind Eigentum der visionapp AG. Eine Weitergabe, auch in Auszügen, ohne die Zustimmung der visionapp AG ist nicht gestattet und führt in jedem Falle zu rechtlichen Konsequenzen. Alle in diesem Dokument erwähnten Marken- und Produktnamen sind Warenzeichen der jeweiligen Rechteinhaber und werden hiermit anerkannt. Alle Produktbeschreibungen haben lediglich allgemeinen und beschreibenden Charakter und sind nicht als Zusicherung bestimmter Eigenschaften oder als Gewährleistungs- oder Garantieerklärung zu verstehen. visionapp übernimmt keine ausdrückliche oder stillschweigende Gewähr für Dokumentation. Alle Rechte vorbehalten visionapp AG, Mai 2010 Über visionapp Die visionapp AG ist spezialisiert auf die Planung, Implementierung und den Betrieb von serverbasierten Infrastruktur- und Portal-Lösungen auf Basis von Microsoft- und Citrix- Technologien. Das Unternehmen verfügt über im Markt derzeit einzigartige Produkte und Dienstleistungen, die es ermöglichen, Windows Terminal Server-Infrastrukturen zu optimieren und kosteneffizienter zu administrieren. Im Mittelpunkt steht die visionapp Application Delivery Management Suite mit dem visionapp Server Management und dem visionapp Workspace Management sowie Consulting- und ASP-Dienstleistungen. Das Lösungsangebot ist auf die Bedürfnisse großer und mittelständischer Unternehmen aus den Bereichen Finanzdienstleistungen, Industrie, Handel und öffentliche Verwaltung zugeschnitten. Weitere Informationen visionapp AG Head Office Frankfurt am Main Helfmann-Park Eschborn web: